以下哪项属于外部风险？A、 项目延迟、预算过低、市政设施迁移B、 法规、货币变化、税收C、 自然灾害、法规D、 通货膨胀、设计、社会影响

操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险，包括法律风险，但不包括声誉风险和战略风险。操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别，其中，外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。

A项，外部欺诈属于外部欺诈事件；B项，政治风险是属于国别风险，是商业银行的外部风险；D项，自然灾害是由于自然因素引起的商业银行财产损失，属于外部事件；C项，监管规定是金融监管当局对商业银行的监管，属于外部事件；E项，恐怖威胁是由于人为因素导致的商业银行损失，是属于外部事件。

D项，监管规定的变化属于操作风险中的外部事件。